GCEインスタンスで、機密性の高い計算を行うため、メモリの内容が常に暗号化されていることを保証したい。どのVMタイプを選択すべきか。

VPC Service Controlsの境界内で、許可されたIPアドレス範囲（例：社内ネットワーク）からのアクセスのみを許可する「アクセスレベル」を作成するために使用するツールはどれか。